【科普贴】银行到底知不知道你买了什么?

12

最近有各方消息表明,很多5月份申请了白金卡100K Offer的人的100K点数被收回了。这其中大部分的DP都表示确实曾经在不同地方(CVS, Simon Mall,Rite Aid…)购买过Visa Gift Card(VGC被视为现金等价物),甚至即使是VGC混搭其他物品购买的也被收回了点数。这次运通做的实在是有点狠了,希望后续能有读者追回分数的消息。

由此也引发了笔者的好奇,美国运通以及其他信用卡发卡机构,到底是否知道我们的消费具体购买了什么?

 

为了弄清这个问题,笔者做了一些研究,下面就来现学现卖一下。

交易信息有哪些分类?

信用卡的交易不简简单单是交易金额和日期这么简单,一笔信用卡交易可以含有大量的数据,可以分为三个Level,并且列举了一些各Level会包含的数据(只列举了主要的数据):

  1. Level 1:
    1. 交易总额
    2. 商家DBA名称(Doing Business As)
    3. 交易日期
  2. Level 2:
    1. 所有Level 1数据
    2. 交易含多少税
    3. 商家的Zip Code
    4. 商家所在州
    5. 商家的TAX ID
  3. Level 3:
    1. 所有Level 1和Level 2数据
    2. (Online Order)的发货地邮编,收货地邮编
    3. 收据(Invoice)编号
    4. 订单(Order)编号
    5. 运费
    6. Line Item Data:
      1. 商品代码
      2. 商品描述(名称?)
      3. 商品数量(个数,重量etc)

商家如何选择上报什么级别的交易信息?

上面可以看到,Level 1和Level 2的数据还是没有包含太多订单本身的信息的,而Level 2的数据包含了商家所在的州。

猜测:这一数据主要是被用于提供给银行以判断交易是否为Fraud的。如果用户的卡突然在外州被刷,那么靠这些信息银行就能进行一定的Fraud判定。

细心的读者如果去看自己的账单可能会注意到,基本上每一笔交易都会包含商家的Zipcode,State等信息,如下图。

starbucks transaction

主要原因是Level 2比Level 1对商家收取的交易手续费要少,而且对终端(比如POS机)的要求也不高,所以基本上目前所有的商家都会上报Level 2的交易数据

而Level 3的交易数据就比较有意思了, 对商家收取的手续费比Level 2还少,但是对终端要求比较高,因为有大量的数据要处理。因此并不是所有的商家都会上报Level 3的交易数据(也不排除商家个人原因不想上报),但是大部分的正规商家一旦有条件应该都会选择上报Level 3的交易数据。一旦商家选择上报Level 3的交易数据,你刷卡买了什么对于银行绝对是一目了然的。

比如下图:

ua-transaction

一笔使用American Express在United.com的交易,乘客姓名,Ticket Number,航班出发时间,航班出发/中转/目的机场一目了然。同时也很清楚的写明了这是一笔Farelock的交易。

所以,用MPX撸运通金卡/白金卡报销的小伙伴,其实运通完全知道你这笔交易具体是做什么的,只不过现在还没有封堵漏洞而已,这就是题外话了。

当然,这只是运通选择显示交易的具体信息,不表示没有显示信息的运通就不知道。

顾客能否知道商家上报了什么级别的信息?

据笔者了解,现在基本上大部分的Online购物都是上报Level 3交易信息的(不需要POS机了,对于终端没有什么要求)。

根据网友们的讨论,已知Staples/Sears的所有实体店都会向美国运通上报Level 3交易信息。

而这次的白金卡收回开卡奖励事件中,有人表示即使是在一笔交易中混合购买了VGC和其他商品,还是被美国运通抓出来了,所以很显然这些商家上报了Level 3的交易数据。

而笔者在研究的时候发现了一个很神奇的网站:

https://www.visa.com/supplierlocator/search/index.jsp

这个网站是Visa提供的,可以查询某个商家向Visa上报什么级别的交易数据。